tvrtke Pokloni za tisak
sa sjedištem na adresi Belgická 4164/4, 796 04 Prostějov, MB: 72361140, registrirana kod nadležnog tijela u skladu s člankom 71. stavkom 2. Zakona o trgovačkoj licenci: Gradska vijećnica Prostějova
za prodaju robe putem internetske trgovine koja se nalazi na www.darkykpotisku.cz
Voditelj osobnih podataka je tvrtka Věra Filipenská , sa sjedištem na adresi Belgická 4164/4, 796 04 Prostějov, MB: 72361140, registrirana kod nadležnog tijela u skladu s člankom 71. stavkom 2. Zakona o trgovačkoj licenci: Gradsko poglavarstvo Prostějova, koje zastupa Věra Filipenská (u daljnjem tekstu „voditelj“ ili „mi“).
Radi bolje jasnoće i orijentacije, u nastavku su navedeni pojmovi koji se često ponavljaju u ovim načelima.
E-trgovina |
Internetska trgovina kojom upravlja administrator, dostupna na www.darkykpotisku.cz; |
GDPR |
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća; |
Poslovna komunikacija |
obično e-pošta ili tekstualna poruka poslana radi promocije sličnih proizvoda i usluga, |
Redoslijed |
dovršena transakcija od strane kupca s namjerom sklapanja ugovora o kupnji robe, pritiskom na odgovarajući gumb "potvrdi narudžbu" |
Narudžbenica |
obrazac namijenjen popunjavanju osobnih podataka kupca, uključujući popis odabrane robe, koji služi za sklapanje ugovora o kupnji |
Osobni podaci |
bilo koje informacije o korisniku koje mogu izravno ili neizravno identificirati korisnika; |
Subjekt podataka |
fizička osoba na koju se odnose Osobni podaci, najčešće kupac ili potencijalni kupac, korisnik, također nazvan „vi“; |
Procesor |
obavlja aktivnosti obrade osobnih podataka na temelju ugovora ili drugog ovlaštenja za voditelja obrade; |
Obrada osobnih podataka |
je svaka operacija ili skup operacija koje se izvode na Osobnim podacima ili na skupovima Osobnih podataka, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, snimanje, organiziranje, strukturiranje, pohranjivanje, prilagođavanje ili izmjena, pronalaženje, konzultacije, korištenje, otkrivanje prijenosom, širenjem ili na drugi način stavljanje na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje; |
Posebne kategorije osobnih podataka |
takvi osobni podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatu, zdravlje ili spolni život ili seksualnu orijentaciju fizičke osobe. Genetski i biometrijski podaci također se smatraju posebnom kategorijom podataka ako se obrađuju u svrhu jedinstvene identifikacije fizičke osobe; |
I. Kategorije osobnih podataka
Obrađujemo osobne podatke kupaca i određujemo svrhe i sredstva obrade. Ne obrađujemo posebne kategorije osobnih podataka.
Kategorije osobnih podataka: ime, prezime, e-pošta, mobitel, podaci za naplatu, bankovni podaci, prijava na korisnički račun, ponašanje u korisničkom računu, IP adresa, kolačići.
Dobrovoljno dani osobni podaci. Korisnici dobrovoljno daju osobne podatke administratoru putem E-trgovine, i to prilikom registracije ili Narudžbe u E-trgovini ili na bilo koji drugi način (npr. putem e-pošte, telefona), komunikacijom s podrškom E-trgovine ili na drugi sličan način.
Javno dostupni osobni podaci. Administrator može obrađivati osobne podatke iz javno dostupnih izvora i kombinirati ih s osobnim podacima koji su dobrovoljno dostavljeni.
Web-stranice. Također obrađujemo podatke o tome kada posjećujete i pregledavate naše web-stranice. Ti podaci mogu uključivati, na primjer, vašu IP adresu, datum i vrijeme pristupa našoj web-stranici, podatke o vašem internetskom pregledniku, operativnom sustavu ili postavkama jezika. Također možemo vidjeti povijest vašeg ponašanja na web-stranicama ili u e-trgovini, na primjer, koje poveznice na našim web-stranicama posjećujete i koja vam se roba prikazuje. Međutim, podaci o vašem ponašanju na web-stranici anonimizirani su radi vaše maksimalne privatnosti.
Ako našoj web stranici pristupate s mobilnog telefona ili sličnog uređaja ili putem aplikacije, možemo obrađivati i podatke o vašem mobilnom uređaju (podatke o vašem mobilnom telefonu, zapise o kvarovima aplikacije itd.)
Ove podatke možemo prikupljati kao dio zapisnika ili putem kolačića ili drugih tehnologija praćenja.
Društvene mreže. Administrator ima profil na Facebooku i Instagramu. Sve informacije, komunikacije ili materijali pruženi putem platformi društvenih medija također se pružaju u skladu s politikama obrade osobnih podataka tih platformi. Zaštita osobnih podataka obrađuje se zasebno unutar svake od spomenutih platformi.
II. Svrhe obrade
Voditelj obrade obrađuje sve gore navedene kategorije osobnih podataka jer su one nužne za ispunjenje dolje navedenih svrha:
A. Izvršenje ugovora i briga o korisnicima
Pravni razlog za obradu osobnih podataka je ispunjenje ugovora ili pravilna obrada narudžbe, uključujući komunikaciju s korisničkom podrškom.
B. Korisnički račun
Ako imate korisnički račun, obrađujemo vaše osobne podatke koje nam dajete u svom korisničkom profilu. Zahvaljujući tome, možemo vas, na primjer, jednostavno obavijestiti kada će vaša narudžba biti isporučena.
C. Bilten (komercijalna komunikacija)
Slanje promotivnih e-poruka ili SMS poruka registriranim korisnicima i/ili kupcima radi promocije sličnih proizvoda i usluga. Možemo slati komercijalne komunikacije kontaktima naših korisnika ili kupaca kada, na temelju legitimnog interesa, promoviramo slične proizvode i usluge putem izravnog marketinga, ali samo dok se primatelj ne usprotivi. Izvan slučaja legitimnog interesa, možemo slati komercijalne komunikacije i onima koji su unaprijed dali privolu za obradu osobnih podataka u marketinške i komercijalne svrhe.
Za slanje poštom koristimo treću stranu s kojom imamo odgovarajući ugovor o obradi.
D. Marketinška natjecanja
U slučaju pobjede u marketinškom natjecanju, slika (fotografija, video) pobjednika može se snimiti radi osiguranja transparentnosti. Ovu obradu osobnih podataka provodimo na temelju našeg legitimnog interesa, koji se sastoji u povećanju vjerodostojnosti marketinških natjecanja u očima drugih natjecatelja i povećanju atraktivnosti tih natjecanja. Možete se prigovoriti na ovu obradu.
E. Kolačići
Kolačići su male datoteke koje privremeno pohranjuju informacije u vašem pregledniku i obično se koriste za razlikovanje ponašanja korisnika na web stranici ili se mogu koristiti za bolje ciljano oglašavanje (tzv. marketinški kolačići). Neka obrada kolačića može se smatrati obradom osobnih podataka. Više o kolačićima koje obrađujemo možete pronaći ovdje. (umetnite poveznicu na ispunjene „Upute i informacije o kolačićima“)
F. Platne kartice:
Nemamo podatke o vašoj platnoj kartici; samo sigurni sustav za plaćanje i nadležna bankovna institucija imaju pristup njima.
G. Ocjena zadovoljstva kupaca
Vaše zadovoljstvo kupnjom utvrđujemo putem e-mail upitnika kao dio usluga evaluacije u koje je uključena naša E-trgovina. Ovaj upitnik bit će vam poslan ubrzo nakon što obavite kupnju od nas, osim ako ne izrazite svoje neslaganje. Za slanje upitnika, procjenu vaših povratnih informacija i analizu našeg položaja na tržištu koristimo Obrađivača koji upravlja uslugom evaluacije; u te svrhe možemo mu dostaviti, posebno, podatke o kupljenoj robi i vašu e-mail adresu. Ovaj postupak je dopušten na temelju našeg legitimnog interesa za promociju sličnih proizvoda i usluga (u skladu s člankom 6(1)(f) Uredbe).
III. Planirano vrijeme obrade
Vaše osobne podatke obrađujemo u mjeri u kojoj je to potrebno tijekom cijelog trajanja ugovora.
U svrhu registracije i upravljanja korisničkim računom, sve kategorije osobnih podataka mogu se obrađivati maksimalno 2 godine od posljednjeg aktivnog pregleda korisničkog računa/od otkazivanja korisničkog računa, osim ako Ispitanik ranije ne zatraži otkazivanje računa.
Razdoblje obrade osobnih podataka u slučaju slanja komercijalnih komunikacija iznosi 2 godine od posljednjeg aktivnog pregleda komercijalne komunikacije od strane pretplatnika, osim ako se Ispitanik ranije ne odjavi od pretplate.
Imajte na umu da obrađujemo brojne osobne podatke iz razloga zbog kojih smo zakonski obvezni to učiniti. Iznimka su porezni dokumenti koje izdaje administrator. Administrator, u skladu s člankom 35. Zakona br. 235/2004 Zb., čuva porezne dokumente 10 godina od kraja poreznog razdoblja u kojem je izvršenje izvršenja obavljeno.
IV. Tehničke, sigurnosne i organizacijske mjere
Tehničke i sigurnosne mjere. Uzimajući u obzir vjerojatnost rizika i omjer između troškova mogućih mjera i tehničkih mogućnosti, implementirali smo tehničke sigurnosne i organizacijske mjere - u svim područjima gdje se obrađuju osobni podaci (posebno rad web stranice, rad e-trgovine, raspored zaposlenika, komunikacija s kupcima). Ispunjavamo stroge zahtjeve GDPR-a.
Koristimo siguran informacijski sustav koji pruža sigurnost Osobnim podacima primjerenu najnovijoj tehnologiji, troškovima, prirodi, opsegu i svrhama obrade.
Organizacijske mjere. Svi zaposlenici koji imaju pristup Osobnim podacima obvezani su povjerljivošću i moraju poštivati sigurnosne principe. Pristup svim sustavima, uključujući informacijski sustav, personaliziran je i zaštićen lozinkama koje se kreiraju na različite načine. Informacijski sustav bilježi zapisnike kako bismo mogli kontrolirati pristup pojedinih zaposlenika pojedinačnim bazama podataka. Zaposlenici se redovito educiraju.
V. Prijenos osobnih podataka trećim stranama
Administrator prenosi osobne podatke samo sljedećim subjektima:
Obrađivači. Koristimo samo provjerene Obrađivače s kojima imamo pisani ugovor i koji nam pružaju barem ista jamstva kao i mi vama. To su samo Obrađivači koji su iz EU ili iz sigurnih zemalja prema odluci Europske komisije. Svi ovi partneri vezani su obvezom povjerljivosti i ne smiju koristiti pružene podatke ni u koje druge svrhe osim onih za koje im ih je voditelj obrade stavio na raspolaganje.
Naši obrađivači su prijevoznici, programeri ili marketinški stručnjaci. Pojedinosti o našim obrađivačima dostupne su na zahtjev.
Pravne obveze. Možemo prenijeti osobne podatke trećim stranama izvan Obrađivača ako je to zakonski propisano ili kao odgovor na pravne zahtjeve javnih tijela ili na zahtjev suda u parnici.
VI. Prava ispitanika
Možete nas zatražiti pristup svojim Osobnim podacima i zatražiti ispravak, izmjenu, brisanje ili ograničenje obrade svojih Osobnih podataka ako su netočni ili su obrađeni kršeći važeće zakone o zaštiti podataka. Ispitanik ima pravo na prenosivost podataka, prigovor na obradu osobnih podataka, povlačenje privole za obradu osobnih podataka i da ne bude podvrgnut automatiziranom individualnom donošenju odluka, uključujući profiliranje (što voditelj obrade ne čini).
Svoja prava u vezi s obradom osobnih podataka možete ostvariti slanjem e-pošte na info@darkykpotisku.cz.
Nastojat ćemo promptno udovoljiti vašim zahtjevima. Međutim, mogu postojati okolnosti u kojima ne možemo omogućiti pristup (na primjer, ako tražene informacije ugrožavaju privatnost ili druga legitimna prava drugih ili ako bi trošak pružanja pristupa bio nesrazmjeran rizicima za privatnost dotične osobe). Možemo poduzeti razumne korake kako bismo provjerili identitet korisnika prije nego što poduzmemo bilo kakve korake za ostvarivanje prava ispitanika.
A. Pravo na pristup osobnim podacima
Prema članku 15. GDPR-a, imat ćete pravo pristupa svojim osobnim podacima, što uključuje pravo da od kontrolora dobijete:
- potvrdu obrađuje li osobne podatke,
- informacije o svrhama obrade, kategorijama dotičnih osobnih podataka, primateljima kojima su osobni podaci otkriveni ili će biti otkriveni, planiranom trajanju obrade, postojanju prava na zahtjev od kontrolora ispravka ili brisanja osobnih podataka koji se odnose na ispitanika ili ograničenja njihove obrade ili na prigovor na takvu obradu, pravu na podnošenje pritužbe nadzornom tijelu, svim dostupnim informacijama o izvoru osobnih podataka, ako nisu dobivene od ispitanika, činjenici da se provodi automatizirano donošenje odluka, uključujući profiliranje, odgovarajućim zaštitnim mjerama prilikom prijenosa podataka izvan EU-a,
- pod uvjetom da prava i slobode drugih osoba nisu negativno pogođene, kopiju Osobnih podataka.
U slučaju ponovljenog zahtjeva, kontrolor će imati pravo naplatiti razumnu naknadu za kopiju Osobnih podataka.
B. Pravo na ispravak netočnih podataka
Prema članku 16. GDPR-a, imate pravo na ispravak netočnih osobnih podataka. Također ste dužni obavijestiti nas o promjenama vaših osobnih podataka (npr. zapisi korisničkog profila). Također ste dužni pružiti suradnju ako se utvrdi da su osobni podaci koje obrađujemo netočni. Ispravak ćemo izvršiti bez nepotrebnog odgađanja, uvijek uzimajući u obzir dane tehničke mogućnosti.
C. Pravo na brisanje
Prema članku 17. GDPR-a, imate pravo na brisanje osobnih podataka koji se na vas odnose, osim ako ne dokažemo legitimne razloge za obradu takvih osobnih podataka. Imamo mehanizme koji osiguravaju automatsku anonimizaciju ili brisanje osobnih podataka kada više nisu potrebni za svrhe za koje su obrađeni.
D. Pravo na ograničenje obrade
Prema članku 18. GDPR-a, imate pravo ograničiti obradu do rješavanja pritužbe ako osporavate točnost osobnih podataka, razloge za njihovu obradu ili ako prigovarate na njihovu obradu.
E. Pravo na obavijest o ispravku, brisanju ili ograničenju obrade
Prema članku 19. GDPR-a, imate pravo dobiti obavijest o ispravku, brisanju ili ograničenju obrade vaših osobnih podataka. Ako se osobni podaci isprave ili izbrišu, obavijestit ćemo pojedinačne primatelje, osim ako se to ne pokaže nemogućim ili uključuje nerazmjeran napor.
F. Pravo na prenosivost podataka
Prema članku 20. GDPR-a, imate pravo na prenosivost podataka koji se na vas odnose, a koje ste dostavili kontroloru, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, te pravo zatražiti prijenos tih podataka drugom kontroloru.
Ako dajete osobne podatke u vezi s našim ugovornim obvezama ili na temelju privole, a obrada se provodi automatiziranim sredstvima, imate pravo primiti takve podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Ako je tehnički izvedivo, podaci se mogu prenijeti i kontroloru kojeg ste vi odredili, pod uvjetom da je osoba koja djeluje u ime kontrolora propisno imenovana i ovlaštena.
Ako bi korištenje ovog prava moglo negativno utjecati na prava i slobode trećih strana, vaš zahtjev ne može biti odobren.
G. Pravo na prigovor na obradu osobnih podataka
Prema članku 21. GDPR-a, imate pravo prigovoriti obradi vaših osobnih podataka na temelju legitimnog interesa.
Osim ako ne dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadjačavaju vaše interese ili prava i slobode, obradu na temelju prigovora prekinut ćemo bez nepotrebnog odgađanja.
Ako se u slučaju obrade povezane s izravnim marketingom podnese prigovor, obradu ćemo prekinuti bez nepotrebnog odgađanja.
H. Pravo na povlačenje privole za obradu osobnih podataka
Privola za obradu osobnih podataka u marketinške i komercijalne svrhe može se povući u bilo kojem trenutku. Povlačenje mora biti izvršeno na izričit, razumljiv i specifičan način.
Obrada podataka kolačića može se spriječiti postavkama vašeg web preglednika.
I. Automatizirano individualno donošenje odluka, uključujući profiliranje
Imate pravo da ne budete predmetom bilo kakve odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke u vezi s vama ili na sličan način značajno utječe na vas. Međutim, ne provodimo automatizirano donošenje odluka bez ljudskog doprinosa koje proizvodi pravne učinke na subjekte podataka.
VII. Zaključak
Ove se politike mogu mijenjati samo pisanim putem. Korisnici će o tome biti obaviješteni putem web stranice administratora.
Ako imate bilo kakvih pitanja u vezi s našom Politikom obrade osobnih podataka, slobodno nas kontaktirajte putem e-pošte info@darkykpotisku.cz.
Pravila o privatnosti od 1.9.2022.